一种在线查毒的装置和方法

1、一种在线查毒的装置，用于客户终端与服务器端通过互联网对本地计算 系统进行病毒的查杀，其特征在于，所述客户终端包含有客户端程序模块， 所述服务器端包含有服务端程序模块，其中，
所述客户端程序模块向所述服务端程序模块上传待查毒文件或者待查 毒文件的校验值，并接受所述服务器端程序模块返回的查询结果；
所述服务端程序模块根据该校验值查询该待查毒文件的信息或者调用 杀毒引擎对该待查毒文件进行查毒，并向所述客户端程序模块返回查询结 果。
2、根据权利要求1所述的一种在线查毒的装置，其特征在于，所述客户端 程序模块从所述客户终端的本地文件系统中获取待查毒的文件，并获取该 待查毒文件的校验值；通过该校验值向所述服务端程序模块查询该待查毒 文件的文件类型及其它信息；并接受所述服务器端程序模块返回的查询结 果。
3、根据权利要求2所述的一种在线查毒的装置，其特征在于，当所述 服务器端程序模块未检索到该校验值时，在所述服务端程序模块的要求下 向所述服务器端上传该待查毒文件；并接受所述服务器端程序模块返回的 查询结果。
4、根据权利要求1所述的一种在线查毒的装置，其特征在于，所述服 务端程序模块在保存与记录有已知的包括校验值在内的文件信息的所述服 务器端的数据库中检索所述客户端程序模块查询的校验值，并向所述客户 端程序模块返回该校验值对应的文件类型及其它信息。
5、根据权利要求4所述的一种在线查毒的装置，其特征在于，当所述 服务器端程序模块未检索到该校验值时，所述服务端程序模块要求所述客 户端程序模块将待查毒文件上传到所述服务器端，并且使用安装在所述服 务器端的杀毒引擎进行查毒操作；
如果在该待查毒文件中发现病毒，向所述服务器端数据库添加该待查毒 文件对应的校验值、文件类型以及病毒名，并将此结果返回给所述客户端 程序模块；
如果在该待查毒文件中没有发现为病毒，则所述服务器端程序模块将该 待查毒文件记为“未知”，并将此结果返回给所述客户端程序模块。
6、根据权利要求5所述的一种在线查毒的装置，其特征在于，所述服 务端程序模块还可以将被记为“未知”的待查毒文件提交给病毒分析员作 人工处理；并将分析结果更新到所述服务器端的数据库和/或杀毒引擎病毒 库中。
7、一种在线查毒的方法，用于客户终端与服务器端通过互联网对本地 计算系统进行病毒的查杀，其特征在于，所述客户终端包含有客户端程序 模块，所述服务器端包含有服务端程序模块，其包括如下步骤，
所述客户端程序模块向所述服务端程序模块上传待查毒文件或者待查 毒文件的校验值，并接受所述服务器端程序模块返回的查询结果；
所述服务端程序模块根据该校验值查询该待查毒文件的信息或者调用 杀毒引擎对该待查毒文件进行查毒，并向所述客户端程序模块返回查询结 果。
8、根据权利要求7所述的一种在线查毒的方法，其特征在于，当用户 要求对一个文件进行查毒操作时，所述客户端程序模块从所述客户终端的 本地文件系统中获取该待查毒的文件，并获取该待查毒文件的校验值；
所述客户端程序模块通过该校验值向所述服务端程序模块查询该待查 毒文件的文件类型及其它信息；
所述服务端程序模块在所述服务器端数据库中检索该校验值，
如果发现该校验值已经存在，则所述服务器端程序模块向所述客户端程 序模块返回该校验值对应的文件类型及其它信息；
如果该校验值不存在，则所述服务器端程序模块要求所述客户端程序模 块将该待查毒文件上传到所述服务器端，并且使用安装在所述服务器端的 杀毒引擎进行查毒操作；
如果在该待查毒文件中发现病毒，则所述服务器端程序模块将查毒结果 返回给所述客户端程序模块，并且向所述服务器端数据库添加该查毒文件 对应的校验值、文件类型以及病毒名；
如果在该待查毒文件中没有发现为病毒，则所述服务器端程序模块将该 待查毒文件记为“未知”，将此结果返回给所述客户端程序模块。
9、根据权利要求8所述的一种在线查毒的方法，其特征在于，所述服务端 程序模块还可以将被记为“未知”的待查毒文件提交给病毒分析员作人工 处理；并将分析结果更新到所述服务器端的数据库和/或杀毒引擎病毒库 中。

暂无